Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 30, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252801 7.6 危険 アップル - Apple Safari における window オブジェクトの処理に脆弱性 CWE-399
リソース管理の問題
CVE-2010-1939 2010-08-16 15:08 2010-05-12 Show GitHub Exploit DB Packet Storm
252802 7.6 危険 IBM - IBM Lotus Domino Web Access の ActiveX コントロールにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0919 2010-08-16 15:05 2010-03-3 Show GitHub Exploit DB Packet Storm
252803 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品における重要な cross-origin 情報を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1207 2010-08-13 17:15 2010-07-20 Show GitHub Exploit DB Packet Storm
252804 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品におけるクローム特権で任意の JavaScript コードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1215 2010-08-13 17:14 2010-07-20 Show GitHub Exploit DB Packet Storm
252805 7.8 危険 マイクロソフト - Microsoft Windows におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-1892 2010-08-13 14:01 2010-08-13 Show GitHub Exploit DB Packet Storm
252806 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-1212 2010-08-12 19:03 2010-07-20 Show GitHub Exploit DB Packet Storm
252807 4.3 警告 アップル
サイバートラスト株式会社
レッドハット
ターボリナックス
CUPS
- Apple Mac OS X の CUPS におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-2820 2010-08-12 17:29 2009-11-9 Show GitHub Exploit DB Packet Storm
252808 9.3 危険 アップル - Apple iTunes におけるバッファーオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-1777 2010-08-11 18:31 2010-07-19 Show GitHub Exploit DB Packet Storm
252809 2.6 注意 ISC, Inc. - BIND におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-0213 2010-08-11 18:30 2010-07-15 Show GitHub Exploit DB Packet Storm
252810 5 警告 ISC, Inc. - ISC DHCP にサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題
CVE-2010-2156 2010-08-11 18:29 2010-07-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 1, 2026, 4:54 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
249291 7.5 HIGH
Network
invite_anyone_project invite_anyone The invite-anyone plugin before 1.3.16 for WordPress has incorrect escaping of untrusted Dashboard and front-end input. CWE-20
 Improper Input Validation 
CVE-2017-18545 2024-11-21 12:20 2019-08-17 Show GitHub Exploit DB Packet Storm
249292 8.8 HIGH
Network
invite_anyone_project invite_anyone The invite-anyone plugin before 1.3.16 for WordPress has admin-panel CSRF. CWE-352
 Origin Validation Error
CVE-2017-18544 2024-11-21 12:20 2019-08-17 Show GitHub Exploit DB Packet Storm
249293 9.8 CRITICAL
Network
invite_anyone_project invite_anyone The invite-anyone plugin before 1.3.16 for WordPress has incorrect access control for email-based invitations. CWE-284
Improper Access Control
CVE-2017-18543 2024-11-21 12:20 2019-08-17 Show GitHub Exploit DB Packet Storm
249294 6.1 MEDIUM
Network
bestwebsoft zendesk_help_center The zendesk-help-center plugin before 1.0.5 for WordPress has multiple XSS issues. CWE-79
Cross-site Scripting
CVE-2017-18542 2024-11-21 12:20 2019-08-17 Show GitHub Exploit DB Packet Storm
249295 6.1 MEDIUM
Network
xakuro xo_security The xo-security plugin before 1.5.3 for WordPress has XSS. CWE-79
Cross-site Scripting
CVE-2017-18541 2024-11-21 12:20 2019-08-17 Show GitHub Exploit DB Packet Storm
249296 9.8 CRITICAL
Network
datainterlock note_press The note-press plugin before 0.1.2 for WordPress has SQL injection. CWE-89
SQL Injection
CVE-2017-18548 2024-11-21 12:20 2019-08-16 Show GitHub Exploit DB Packet Storm
249297 8.8 HIGH
Network
expresstech responsive_menu The responsive-menu plugin before 3.1.4 for WordPress has no CSRF protection mechanism for the admin interface. CWE-352
 Origin Validation Error
CVE-2017-18513 2024-11-21 12:20 2019-08-15 Show GitHub Exploit DB Packet Storm
249298 8.8 HIGH
Network
supsystic newsletter_by_supsystic The newsletter-by-supsystic plugin before 1.1.8 for WordPress has CSRF. CWE-352
 Origin Validation Error
CVE-2017-18512 2024-11-21 12:20 2019-08-15 Show GitHub Exploit DB Packet Storm
249299 8.8 HIGH
Network
wpmudev custom_sidebars The custom-sidebars plugin before 3.0.8.1 for WordPress has CSRF. CWE-352
 Origin Validation Error
CVE-2017-18511 2024-11-21 12:20 2019-08-15 Show GitHub Exploit DB Packet Storm
249300 8.8 HIGH
Network
wpmudev custom_sidebars The custom-sidebars plugin before 3.1.0 for WordPress has CSRF related to set location, import actions, and export actions. CWE-352
 Origin Validation Error
CVE-2017-18510 2024-11-21 12:20 2019-08-15 Show GitHub Exploit DB Packet Storm